This update for openldap2 fixes the following issues :

Security issue fixed :

  - CVE-2019-13565: Fixed an authentication bypass when     using SASL authentication and session encryption     (bsc#1143194).

  - CVE-2019-13057: Fixed an issue with delegated database     admin privileges (bsc#1143273).

  - CVE-2017-17740: When both the nops module and the member     of overlay are enabled, attempts to free a buffer that     was allocated on the stack, which allows remote     attackers to cause a denial of service (slapd crash) via     a member MODDN operation. (bsc#1073313)

Non-security issues fixed :

  - Fixed broken shebang line in     openldap_update_modules_path.sh (bsc#1114845).

  - Create files in /var/lib/ldap/ during initial start to     allow for transactional updates (bsc#1111388)

  - Fixed incorrect post script call causing tmpfiles     creation not to be run (bsc#1111388).

This update was imported from the SUSE:SLE-15:Update update project.

このopenldap2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

CVE-2019-13565：SASL認証およびセッション暗号化を使用する際の認証バイパスを修正しました（bsc#1143194）。

CVE-2019-13057：委任されたデータベース管理者権限の問題を修正しました（bsc#1143273）。

CVE-2017-17740: nopsモジュールとoverlayのメンバーの両方が有効な場合、スタックで割り当てられたバッファの解放を試行します。これにより、リモートの攻撃者が、メンバーMODDN操作を通じてサービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

修正された非セキュリティ問題：openldap_update_modules_path.shで破損しているshebang行を修正しました（bsc#1114845）。

最初の起動時に/var/lib/ldap/にファイルを作成し、トランザクション更新を可能にします（bsc#1111388）

tmpfiles作成を実行させない不適切なpostスクリプト呼び出しを修正しました（bsc#1111388）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 到 2.4.45版的 OpenLDAP 中當 nops 模組和 memberof 重疊啟用時contrib/slapd-modules/nops/nops.c 會嘗試釋放在堆疊上配置的緩衝區進而允許遠端攻擊者造成拒絕服務透過成員 MODDN 作業造成服務中斷 (slapd 損毀)。 (CVE-2017-17740)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

このopenldap2の更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2019-13565：SASL認証およびセッション暗号化を使用する際の認証バイパスを修正しました（bsc#1143194）。

  - CVE-2019-13057：委任されたデータベース管理者権限の問題を修正しました（bsc#1143273）。

  - CVE-2017-17740：nopsモジュールとoverlayのメンバーの両方が有効な場合、スタックで割り当てられたバッファの解放を試行します。これにより、リモートの攻撃者が、メンバーMODDN操作を通じてサービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

セキュリティ以外の修正された問題：

  - openldap_update_modules_path.shで破損しているshebang行を修正しました（bsc#1114845）。

  - 最初の起動時に/var/lib/ldap/にファイルを作成し、トランザクション更新を可能にします（bsc#1111388）

  - tmpfiles作成を実行させない不適切なpostスクリプト呼び出しを修正しました（bsc#1111388）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 到 2.4.45的 OpenLDAP 中的 contrib/slapd-modules/nops/nops.c 同时启用 nops 模块和 memberof overlay 时会尝试释放在堆栈上分配的缓冲区这允许远程攻击者造成拒绝通过成员 MODDN 操作导致的服务崩溃slapd 崩溃。 (CVE-2017-17740)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

According to the version of the openldap packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerability :

  - contrib/slapd-modules/nops/nops.c in OpenLDAP through     2.4.45, when both the nops module and the memberof     overlay are enabled, attempts to free a buffer that was     allocated on the stack, which allows remote attackers     to cause a denial of service (slapd crash) via a member     MODDN operation.(CVE-2017-17740)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for openldap2 fixes the following issues :

Security issue fixed :

CVE-2019-13565: Fixed an authentication bypass when using SASL authentication and session encryption (bsc#1143194).

CVE-2019-13057: Fixed an issue with delegated database admin privileges (bsc#1143273).

CVE-2017-17740: When both the nops module and the member of overlay are enabled, attempts to free a buffer that was allocated on the stack, which allows remote attackers to cause a denial of service (slapd crash) via a member MODDN operation. (bsc#1073313)

Non-security issues fixed: Fixed broken shebang line in openldap_update_modules_path.sh (bsc#1114845).

Create files in /var/lib/ldap/ during initial start to allow for transactional updates (bsc#1111388)

Fixed incorrect post script call causing tmpfiles creation not to be run (bsc#1111388).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for openldap2 fixes the following issues :

Security issues fixed :

CVE-2017-9287: A double free vulnerability in the mdb backend during search with page size 0 was fixed (bsc#1041764).

CVE-2017-17740: Fixed a denial of service (slapd crash) via a member MODDN operation that could have been triggered when both the nops module and the memberof overlay are enabled (bsc#1073313).

Non-security issues fixed: Fix a regression in handling of non-blocking connections (bsc#1031702)

Fix an uninitialised variable that causes startup failure (bsc#1037396)

Fix libldap leaks socket descriptors issue (bsc#1065083)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for openldap2 fixes the following issues :

Security issue fixed :

CVE-2017-17740: When both the nops module and the memberof overlay are enabled, attempts to free a buffer that was allocated on the stack, which allows remote attackers to cause a denial of service (slapd crash) via a member MODDN operation. (bsc#1073313)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the openldap packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - An off-by-one error leading to a crash was discovered     in openldap 2.4 when processing DNS SRV messages. If     slapd was configured to use the dnssrv backend, an     attacker could crash the service with crafted DNS     responses.(CVE-2014-8182)

  - contrib/slapd-modules/nops/nops.c in OpenLDAP through     2.4.45, when both the nops module and the memberof     overlay are enabled, attempts to free a buffer that was     allocated on the stack, which allows remote attackers     to cause a denial of service (slapd crash) via a member     MODDN operation.(CVE-2017-17740)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - contrib/slapd-modules/nops/nops.c in OpenLDAP through 2.4.45, when both the nops module and the memberof     overlay are enabled, attempts to free a buffer that was allocated on the stack, which allows remote     attackers to cause a denial of service (slapd crash) via a member MODDN operation. (CVE-2017-17740)

Note that Nessus relies on the presence of the package as reported by the vendor.

このopenldap2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2017-9287：ページサイズが0の検索でのmdbバックエンドの二重解放脆弱性を修正しました（bsc#1041764）。

CVE-2017-17740：nopsモジュールとmemberofオーバーレイの両方が有効な場合に発生する可能性があった、メンバーMODDN操作によるサービス拒否（slapdクラッシュ）を修正しました（bsc#1073313）。

修正された非セキュリティ問題：非ブロッキング接続の処理におけるリグレッションを修正します（bsc#1031702）

起動の失敗を引き起こす初期化されていない変数を修正します（bsc#1037396）

libldapによるソケット記述子の漏洩の問題を修正します（bsc#1065083）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このopenldap2の更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2017-17740：nopsモジュールとオーバーレイのメンバーの両方が有効な場合、スタックに割り当てられたバッファを解放しようとします。これにより、リモート攻撃者が、メンバーMODDNの操作を通じて、サービス拒否（slapdクラッシュ）を引き起こす可能性があります。（bsc#1073313）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.4.45までの OpenLDAP の contrib/slapd-modules/nops/nops.c において、nops モジュールと memberof オーバーレイの両方が有効な場合、スタックに割り当てられたバッファを解放しようとします。これにより、リモートの攻撃者が、拒否を引き起こす可能性があります。メンバー MODDN 操作によるサービスslapd のクラッシュを引き起こす可能性があります。CVE-2017-17740

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129280	openSUSE Security Update : openldap2 (openSUSE-2019-2157)	Nessus	SuSE Local Security Checks	2019/9/24	2019/12/24	high
129342	openSUSE Security Update : openldap2 (openSUSE-2019-2176)	Nessus	SuSE Local Security Checks	2019/9/25	2021/1/19	high
129043	SUSE SLED15 / SLES15セキュリティ更新プログラム：openldap2（SUSE-SU-2019:2395-1）	Nessus	SuSE Local Security Checks	2019/9/19	2021/1/13	high
255626	Linux Distros 未修補的弱點：CVE-2017-17740	Nessus	Misc.	2025/8/26	2025/8/26	high
129342	openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2019-2176）	Nessus	SuSE Local Security Checks	2019/9/25	2021/1/19	high
129280	openSUSEセキュリティ更新プログラム：openldap2（openSUSE-2019-2157）	Nessus	SuSE Local Security Checks	2019/9/24	2019/12/24	high
255626	Linux Distros 未修补的漏洞：CVE-2017-17740	Nessus	Misc.	2025/8/26	2025/8/26	high
135140	EulerOS Virtualization for ARM 64 3.0.6.0 : openldap (EulerOS-SA-2020-1353)	Nessus	Huawei Local Security Checks	2020/4/2	2024/3/20	high
129043	SUSE SLED15 / SLES15 Security Update : openldap2 (SUSE-SU-2019:2395-1)	Nessus	SuSE Local Security Checks	2019/9/19	2021/1/13	high
124018	SUSE SLES12 Security Update : openldap2 (SUSE-SU-2019:0931-1)	Nessus	SuSE Local Security Checks	2019/4/12	2024/6/3	high
119743	SUSE SLED12 / SLES12 Security Update : openldap2 (SUSE-SU-2018:4150-1)	Nessus	SuSE Local Security Checks	2018/12/18	2024/7/15	high
134003	EulerOS 2.0 SP8 : openldap (EulerOS-SA-2020-1169)	Nessus	Huawei Local Security Checks	2020/2/25	2024/3/26	high
255626	Linux Distros Unpatched Vulnerability : CVE-2017-17740	Nessus	Misc.	2025/8/26	2025/8/26	high
124018	SUSE SLES12セキュリティ更新プログラム：openldap2 (SUSE-SU-2019:0931-1)	Nessus	SuSE Local Security Checks	2019/4/12	2024/6/3	high
119743	SUSE SLED12 / SLES12セキュリティ更新プログラム：openldap2（SUSE-SU-2018:4150-1）	Nessus	SuSE Local Security Checks	2018/12/18	2024/7/15	high
255626	Linux Distros のパッチ未適用の脆弱性: CVE-2017-17740	Nessus	Misc.	2025/8/26	2025/8/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high